Datenschutzerklärung

Das Wichtigste zuerst

• Kein Tracking, keine Werbung, keine Analyse. Wir zählen keine Besucher, messen keine Klicks und binden nichts von Dritten ein – keine Schriften von Google, keine Karten, keine Videos, keine Netzwerk-Knöpfe.
• Keine Cookies. Weder die Webseite noch die App setzen Cookies. Deshalb gibt es auch kein Cookie-Banner. Die App speichert Anmeldung und Einstellungen im Speicher Ihres Browsers – das ist technisch nötig, damit Sie angemeldet bleiben.
• Datenbank in der EU. Konten und Projekte liegen in einer Datenbank in Frankfurt am Main; auch die Serverfunktionen laufen dort. Die Anbieter dahinter sitzen allerdings in den USA – dazu unten mehr.
• Sie können alles löschen. Konto und Projekte löschen Sie selbst in der App, ohne uns fragen zu müssen.

1. Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Florian Lind
[Straße und Hausnummer eintragen]
[PLZ] Verl
Deutschland
E-Mail: kontakt@heizweise.de · Telefon: [Telefonnummer eintragen]

Einen Datenschutzbeauftragten müssen wir nicht benennen: Es sind weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter der Adresse oben.

2. Aufruf der Webseite

Beim Aufruf einer Seite überträgt Ihr Browser die Daten, die für die Auslieferung technisch nötig sind. Unser Hosting-Anbieter protokolliert dabei: IP-Adresse, Datum und Uhrzeit, angefragte Adresse, übertragene Datenmenge, Statusmeldung, die zuvor besuchte Seite und die Kennung Ihres Browsers.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Fehlersuche.
• Rechtsgrundlage: berechtigtes Interesse am sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Dauer: Die Protokolle liegen beim Hosting-Anbieter und werden dort nur kurzzeitig vorgehalten ([Aufbewahrungsdauer beim Anbieter prüfen und hier eintragen]). Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen; wir sehen sie nur, wenn wir einem Fehler nachgehen.

Schriften liefern wir von unserem eigenen Server aus. Es entsteht dabei keine Verbindung zu Google oder einem anderen Dritten, und Ihre IP-Adresse wird nicht dorthin übertragen.

3. Konto und Anmeldung

Für die App benötigen Sie ein Konto. Dabei verarbeiten wir:

• Anmeldedaten: E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hash gespeichert), Zeitpunkt der Registrierung, der Bestätigung und der letzten Anmeldung.
• Angaben zum Konto: je nach Kontoart Vor- und Nachname bzw. Firmen- oder Schulname, Anschrift, Telefon, Ansprechpartner, Rechnungs-E-Mail sowie USt-IdNr. oder Handwerksrollennummer.
• Vertragsdaten: Tarif, Status, Anzahl der Plätze, Gültigkeitsdatum, Zustimmung zu AGB und Datenschutzerklärung mit Fassung und Zeitpunkt.
• Unterkonten: Bei Fachbetrieben legt der Inhaber Mitarbeiterkonten an (Name und E-Mail-Adresse der Mitarbeiter); bei Schulen legt die Lehrkraft Klassenkonten an. Klassenkonten erhalten einen von der App erzeugten Benutzernamen und ein Passwort – keine persönlichen Daten der Schülerinnen und Schüler.

• Zweck: Vertragsschluss und -durchführung, Anmeldung, Freischaltung, Abrechnung, Support.
• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); bei der Prüfung von Firmen- und Schulkonten vor der Freischaltung zusätzlich berechtigtes Interesse (lit. f); für die Rechnungsdaten die gesetzliche Aufbewahrungspflicht (lit. c).
• Dauer: bis zur Löschung des Kontos. Rechnungen und die dazugehörigen Angaben müssen wir zehn Jahre aufbewahren (§ 147 AO, § 257 HGB); sie bleiben daher auch nach der Löschung des Kontos erhalten, getrennt von der App.

E-Mails zur Anmeldung – Bestätigung der Adresse, Einladung für Mitarbeiter, Passwort vergessen – versendet unser Anmeldedienst in unserem Auftrag.

4. Projekte und Gebäudedaten

In einem Projekt stehen Gebäude- und Raumdaten (Maße, Bauteile, Heizflächen, Messwerte) und auf Wunsch die Angaben zum Bauvorhaben: Name des Kunden, Anschrift, Telefon und E-Mail. Diese Angaben tragen Sie selbst ein; Pflicht sind sie nicht. Die Projekte liegen in der Datenbank und sind streng je Konto getrennt: Ohne Anmeldung kommt niemand daran, und fremde Konten sehen sie nicht.

• Zweck: Bereitstellung der Berechnung, Speicherung Ihrer Projekte über die Sitzung hinaus.
• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Dauer: bis Sie das Projekt oder Ihr Konto löschen; nach Vertragsende siehe Abschnitt 10.

5. Speicherung in Ihrem Browser

Die App speichert im lokalen Speicher Ihres Browsers (localStorage, kein Cookie):

• die Anmeldesitzung, damit Sie angemeldet bleiben,
• Ihre Einstellungen und Vorgaben für neue Projekte,
• Projekte, die Sie ohne Anmeldung zum Ausprobieren anlegen – diese verlassen Ihr Gerät nicht.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst funktioniert. Eine Einwilligung ist dafür nicht nötig. Sie können den Speicher jederzeit in den Einstellungen Ihres Browsers leeren; danach sind Sie abgemeldet und lokal gespeicherte Projekte sind entfernt.

6. E-Mails an uns

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir bewahren Support-Nachrichten so lange auf, wie es für Rückfragen sinnvoll ist, längstens drei Jahre; geschäftliche Korrespondenz kann gesetzlichen Aufbewahrungspflichten unterliegen. Unser Postfach liegt bei [Anbieter des E-Mail-Postfachs eintragen].

7. Bezahlung

Kostenpflichtige Tarife rechnen wir derzeit per Rechnung ab. Dabei verarbeiten wir Rechnungsanschrift, Rechnungs-E-Mail, Leistungsdaten und den Zahlungseingang auf unserem Konto. Rechtsgrundlage sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und die steuerlichen Aufbewahrungspflichten (lit. c). Ein Zahlungsdienstleister ist derzeit nicht eingebunden. Sobald die Online-Zahlung dazukommt, wird der Anbieter hier genannt, bevor die Funktion eingeschaltet wird.

8. Empfänger

Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten. Eingebunden sind nur Dienstleister, die wir zum Betrieb benötigen und die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

Außerdem können Steuerberatung, Finanzbehörden und – im Streitfall – Rechtsberatung Daten erhalten, soweit das gesetzlich vorgesehen ist.

9. Übermittlung in die USA

Die Daten liegen in Frankfurt am Main. Beide Anbieter sind aber US-Unternehmen. Ein Zugriff aus den USA – etwa durch Support oder Verwaltung – lässt sich damit nicht vollständig ausschließen, und US-Behörden können unter bestimmten Voraussetzungen Zugriff verlangen.

Abgesichert ist die Verarbeitung über Verträge zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, über das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). [Vor dem Start: für jeden Anbieter prüfen und hier festhalten, welche Grundlage gilt.]

10. Speicherdauer

• Projekte: bis Sie sie löschen. Nach Vertragsende können Sie sie noch 30 Tage herunterladen; danach werden sie gelöscht.
• Konto: bis zur Löschung durch Sie oder durch uns nach Vertragsende.
• Rechnungen und Buchungsbelege: zehn Jahre (§ 147 AO, § 257 HGB).
• Nachweis der Zustimmung zu AGB und Datenschutzerklärung: für die Dauer des Vertrags und bis zum Ablauf der Verjährungsfristen.

Löschen können Sie selbst: In der App unter Konto löschen Sie Ihr Login; als Inhaber löschen Sie dort das ganze Konto mit allen Projekten und Unterkonten. Das geschieht sofort und endgültig – bitte laden Sie vorher herunter, was Sie behalten möchten.

11. Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit – Ihre Projekte können Sie jederzeit selbst als Datei herunterladen (Art. 20),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21),
• Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3).

Eine formlose E-Mail an kontakt@heizweise.de genügt. Damit wir niemandem fremde Daten herausgeben, fragen wir gegebenenfalls nach, ob die Anfrage wirklich von Ihnen stammt.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

12. Sicherheit

• Alle Verbindungen laufen verschlüsselt über HTTPS.
• Passwörter speichern wir nur als Hash; auch wir können sie nicht lesen.
• Die Trennung der Konten prüft die Datenbank selbst (Zugriffsregeln je Zeile), nicht nur die Oberfläche.
• Der Schlüssel mit weitreichenden Rechten liegt ausschließlich in der Serverumgebung, nie im Browser.
• Es gibt keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).

13. Pflicht zur Angabe

Die Angaben zu Konto und Rechnung benötigen wir, um den Vertrag zu erfüllen – ohne sie können wir kein Konto freischalten. Alles andere, etwa die Kontaktdaten Ihres Kunden im Projekt, ist freiwillig.

14. Änderungen dieser Erklärung

Ändert sich die App oder die Technik dahinter, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht; das Datum oben zeigt den Stand. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.